DocumentationExperience Cloud KCS

Traitement des résultats de l’analyse de sécurité pour Underscore.js et jQuery dans Adobe Experience Manager

Dernière mise à jour : 21 octobre 2026

Les analyses de sécurité de Adobe Experience Manager (AEM) 6.5.x peuvent signaler des versions vulnérables de Underscore.js, telles que 1.13.4 affectées par CVE-2026-27601 et jQuery 1.12.4 dans les bibliothèques clientes AEM, en particulier avec AEM Forms ou les modules complémentaires associés. La source indique que la vulnérabilité Underscore.js est gérée dans les Service Packs ultérieurs et que le résultat de jQuery est un faux positif dans ce contexte. Pour résoudre le problème, vérifiez les bibliothèques et versions détectées, effectuez la mise à niveau vers le dernier Service Pack si nécessaire pour Underscore.js, évaluez le résultat du test jQuery et vérifiez la correction en exécutant à nouveau l’analyse de sécurité.

Description description

Environnement

Adobe Experience Manager (AEM) 6.5.x (y compris LTS SP2 et SP3)

Problème/Symptômes

  • Les analyses de sécurité signalent la détection de la version 1.13.4 de Underscore.js (CVE-2026-27601).
  • Les analyses de sécurité signalent la détection de jQuery version 1.12.4 avec plusieurs vulnérabilités.

Cause première

Des versions obsolètes de Underscore.js et jQuery peuvent être présentes dans certaines bibliothèques clientes AEM. La source indique que la vulnérabilité Underscore.js est gérée dans les Service Packs ultérieurs et que le résultat de jQuery est un faux positif dans ce contexte.

Résolution resolution

Suivez les étapes ci-dessous pour résoudre le problème :

  1. Identifier les versions détectées :

    • Consultez les résultats de l’analyse de sécurité pour déterminer les chemins d’accès aux fichiers exacts et les versions de Underscore.js et jQuery signalés comme vulnérables.
    • Vérifiez les emplacements courants, y compris les bibliothèques clientes sous /libs ou /apps, en particulier dans les modules complémentaires AEM Forms.

  2. Vérifiez la version du fichier Underscore.js :

    • Si l’environnement est AEM 6.5 LTS SP3 ou une version ultérieure, Underscore.js 1.13.8 ou une version ultérieure est déjà inclus et la vulnérabilité est corrigée.
    • Si vous utilisez une version antérieure, telle que LTS SP2, prévoyez d’effectuer la mise à niveau vers le dernier Service Pack pour recevoir le correctif pour CVE-2026-27601.
    • Si vous ne pouvez pas effectuer la mise à niveau immédiatement, documentez les chemins d’accès aux fichiers concernés pour le suivi interne et la planification des mesures correctives.

  3. Évaluez le résultat de jQuery. La vulnérabilité signalée pour jQuery 1.12.4 dans ce contexte est un faux positif connu. Aucune action n’est requise, sauf si l’analyse de sécurité fournit des détails supplémentaires et exploitables spécifiques à votre implémentation.

  4. Partagez les résultats de l’analyse et les résultats ci-dessus avec votre équipe de sécurité interne afin de confirmer que les étapes de correction répondent aux exigences de votre organisation.

  5. Après la mise à niveau vers le dernier pack de services, exécutez à nouveau l’analyse de sécurité pour confirmer que la vulnérabilité Underscore.js signalée est résolue.

recommendation-more-help
experience-cloud-kcs-help-kbarticles